Давно и по понятным причинам надоело писать про «новые» (скоро будут звать «инновационными»🫠) схемы мошенников, но на этот раз мне предложили написать НЕЧТО.

Идея — супер: склепать сайт, скопипастить откуда-то топ киберугроз-2026 (надеюсь, не из новостей топ-СМИ) и в связи с этим предложить проверить надежность паролей (им хана).

А теперь представьте, как какой-нибудь журналист заходит на такой сайт, клюёт и пишет про киберугрозы с фактуры от преступников...

Люблю, когда ИБ-специалисты садятся и для всех желающих подсчитывают корзину мошенников на чорних маркетах (это интересно). Positive Technologies выкатывают сегодня подобного рода отчёт.

Они, конечно, с горечью признают, что порог входа в хакерство снижается, но, как по мне, указанные в отчёте расценки сами рекламируют этот волшебный мир🫠

ПО для управления фишингом/сбора данных — $150, аренда сервера — $8. Итого $158 на базовую кампанию по краже инфы без траты сил на усваивание компетенций (и если киберзащита у цели по нулям).

Положите в плов ещё $200 за базовый шифровальщик — получится атака на МСП с проникновением через фишинг, но теперь с возможным великим и могучим выкупом.

Дальше идут сценарии с атаками на защищенные компании и атаки через 0-day, но это уже антиреклама, по сути (и это замечательно). Там софт от $3000 и вплоть до $32000 + нужны опытные ребята.

UPD: Если кому-то интересно почитать весь трактат (где-то 60 страниц), он тут

Дуров — медиавирус. И не потому, что решил писать сомнительные ИИ-треки, а потому что каждое его слово — это последствия. Назвался Дуриковичем, и вот, через 37 минут у него есть домен в .ru-зоне.

70%, что домен — сквоттерский (если Дурикович, конечно, уже стал брендом), 29,9% — что спящий мошеннический, 0,1% — что Дуров сам купил. Но кто его знает...

UPD: Сквоттеры. Уже продают домен🫠

Доброго четверга! Конец апреля, а с итогами 2025 года ещё не покончено. Появились очередные, важные, из волнующей народ сферы...

Доля обрабатываемого трафика рунета достигла (вообще давно достигла) 100% на скорости 382 234 Гбит/с (работает автосистема обеспечения безопасности).

*Эффективность ограничения доступа к средствам обхода блокировок (за счет технических характеристик) - в среднем 96%

Эти фактические данные + многое другое по итогам года найдено здесь, найдите и вы

А ещё я сегодня написал странную новость на основе необычного опроса: 80% россиян за последний год НЕ сталкивались с попытками кибермошенничества.

Опросам обычно верят, верю и я. Проводил его OZON, OZON лично я люблю очень. Но что-то... Что-то не вяжется... Что же успело произойти?

UPD: Но почему бы и не да, как минимум это вдохновляет

Добрый софтверный день! Сегодня вскрываем долю российского ПО в госсекторе, которую, кажется, давно так нормально не считали (либо надо подтянуть навыки поиска).

Кому-то интересно, мне вот да, но вы всегда можете пройти мимо...

Для тех, кому интересно, здесь сразу уместно вспомнить о национальных целях развития (только о тех, которые до 2030 года):

➖ Не менее 80% ключевых компаний с базовым и прикладным росПО в основных процессах
➖ 95% росПО в госорганах, госкорпорациях, госкомпаниях и иных с 50%+ доли РФ в УК

Что имеем промежуточно? 2025 год, прямо следуя федпроекту:

➖ Доля росПО в госорганах и компаниях — 76,29%
➖ У региональных властей — 68,72%
➖ 51,1% компаний перешли на базовое и прикладное росПО

Вообще там ничего такие вложения, if you ask me. И план на год перевыполнен. Это всё может кому-то не нравиться, конечно, но можно признать, что дело идёт🤩

Со вчерашнего дня играюсь с промптами, которые теперь можно самим прописывать для Qwen ИИ-редактора Telegram. Для базового уровня пойдёт, ничего так.

Решил склепать общедоступные варианты, они для написания новостей на русском и на английском (надо уничтожить дубайские мощности): News (RU) и News (EN).

Над альфами ещё точно придётся поработать — ИИ отказывается выделять и оформлять цитаты... Другие инструкции сливать не стану, не поместятся они сюда.

UPD: Русские тексты английская версия иногда не понимает, нужен тот же язык, к сожалению

ЦИПР. Важные циферки, чтобы начать форум и наконец покончить с 2025 годом. Могло показаться, что вот эти (интересные🫠) итоги года будут самыми топовыми, но уже нет.

Трансляция пленара ЦИПР (там очень много промышленников сидят), которая скоро всё, но которую можно отмотать на нужное — тут

ЦИПР. Найдена лаундж-зона с милыми щеночками (или котятками, это уж кто как их воспринимает)

UPD: Котятки уехали, в лаундже стало одиноко

ЦИПР-2026. Золотой цитатник. Событие за год изменилось капитально (а всего-то надо было пропасть мобильной связи с 16:00 18 мая). За цитаты спасибо ушам и ушам подписчиков!

Михаил Осеевский, президент, Ростелеком (из общения с журналистами):

«Очень сложно, очень сложно отделить неправильные VPN от кошерных»

Тигран Худавердян, член правления, Яндекс:

«Роверы — это, по сути, с технологической точки зрения, самый простой кейс. Ровер весит 60 килограмм. Даже если он там на вас как-то наступит — не больно»

Александр Панков, президент, билайн/ВымпелКом:

*вопрос про то, что телефонным мошенничеством мошенничество не ограничивается

«Это хороший вопрос. Он подразумевает длинный рассказ. Я сразу должен извиниться»

Игорь Ляпунов, CEO, Solar (инфосек):

«Похоже, что я единственный безопасник в этой панели, и от меня ожидается критический взгляд. Друзья, я пользуюсь нейронками. Я вообще в своей частной жизни очень люблю общаться с DeepSeek, с Perplexity. Вообще я ещё домашний дизайнер, потому что мне это помогает делать Midjourney»

Сергей Анохин, CEO, билайн/ВымпелКом:

«Каждая новая система — + форточка в твой ландшафт»

Илья Сивцев, CEO, Astra:

«Раз есть деньги у клиента — надо делать»

Михаил Мягков, руководитель, группа Maximum:

«Я здесь в роли модератора, но, как мне коллеги сказали, в расписании ЦИПР написано по сессии сегодняшней, что я спикер, а все — модераторы. Я не знаю, как это сделать»

Александр Шойтов, замглавы, Минцифры:

«Так сложилось, что компании, крупнейшей, по информационной безопасности, нет. РосИБэ, так если назвать. Есть Росатом, есть Роскосмос. И ни одна компания конкретно не может обеспечить безопасность, полностью, технологий»

Алексей Лукацкий, многолетний киберцарь (в программе ЦИПР), Positive Technologies:

«Мы пока ещё живём в мире, когда мы считаем, что ну вот-вот, всё закончится, настанет мир, и мы вновь будем пользоваться мобильным интернетом. На мой взгляд, не настанет»

«Зачем такая партнёрка, и почему так далеко от Бога?»

Сразу после ЦИПР в Нижнем Яндекс запустил «нейробариста» (лишние слова излишни).

UPD: Тестить — только себе вредить (100% нужно регаться в очередном приложении), но вы меня не слушайте

Сегодня выхожу из спячки и пишу про ИИ и риски, потому что вчера одновременно получил аж несколько текстов про это. Тема заезженная, но выводы — огонь. При содействии Контура, Kaspersky и K2.

Наконец-то кто-то сказал, что ИИ — это не только киберугроза, но ещё и игла с субстанцией, потому что в опросе 43% бизнесовых говорят, что если ИИ им отрубят — это сразу потери (даже критические).

Другой важный тейк — про shadow AI, но не про то, чем это опасно, а про то, что запрещать подопечным выгружать в ЧатГопоту данные оказалось бесполезно.

Тему регулирования shadow AI хочу поднять в скором интервью, но уже сейчас у 61% компаний беды с контролем внешних ассистентов. Половина вроде как сдалась и просто мониторит, блокирует их мало кто (но парочку таких компаний знаю).

И ещё кое-что: часть компаний перехитрили ИИ-угрозы. Вот что говорят: «Да, угрозы есть, но почему бы нам не использовать тот же ИИ, чтобы чекать себя на те же угрозы и утечки?». У 26% это уже, 37% тестируют, 25% думают.

*это 2 опроса, поэтому все проценты относительны

**последний абзац (он от Контура), к сожалению, без ссылки, просто поверьте

Перед беспокойным ПМЭФом (для многих он начинается уже 2 июня) надо отфиксировать здесь последний спокойный документ этой недели. Пусть это будет очередной отчёт ЦСР о рынке ИБ.

Для начала, центр (впервые, вроде) даёт рынку оценку в 1 триллион рублей. Точнее, ждёт этого к 2031 году, если рынок продолжит расти где-то на 20% в год.

Дальше — запутаннее, для этого есть ссылка на первоисточник. Ну и стоит показать рейтинг-2025 (уважаемые компании, ждём пресс-релизы о вашей строчке в нём):

➖ Зелёные (Kaspersky)
➖ Ненегативы (Positive Technologies)
➖ Solar
➖ Бизоны (BI.ZONE)
➖ ИнфоТеКС
➖ Код Безопасности
➖ UserGate
➖ Check Point (импостер)
➖ SearchInform
➖ Крипто-Про

Кто упал, а кто поднялся — про это не здесь, а по ссылке. За InfoWatch обидно...

ПМЭФ-2026 начинается с приуроченных к нему новостей из разных рубрик:

➖ «Странные новости»:
билайн запустил ИИ «Кибервнук» — последователя «Кибербабушки»

➖ «Новости о мечтах»:
Конкуренция России с ChatGPT и Anthropic может стоить более $100 млрд

➖ «Смешные новости»:
10% компаний в России не знают, сколько у них подрядчиков

UPD: билайн сказал, что можно и «Кибервнук», и «Киберпацан». А смысл?

Positive Technologies и Kaspersky померялись стендами на ПМЭФ-2026 (вряд ли им самим это важно). Позитивы победили — у них в 3 раза шире и на этаж больше. Но технологически красивы все!

UPD: А где стенды других компаний ИБ-рынка РФ? Если вы понимаете, о ком я

Не, ну удалять MAX из AppStore под ночь 3 июня по Москве и Питеру, когда у журналистов ПМЭФ только начался — дичь со стороны Apple... Google, ты не такой, не удоляй...

Без дизлайков! А то ваще отключу!

ПМЭФ-2026, день 2, разные рубрики (в новостях поубавилось смеха):

➖ «Продукты, которые смогли бесплатно пробиться в СМИ»:
Positive Technologies создала «кабинет министра» — для российских министров, которые хотят иметь «глаза хакера»

➖ «Важные комментарии»:
Вполне оперативный комментарий министра цифрового развития об исчезновении MAX из AppStore

➖ «Не связано с IT, но писал я»:
США и Россия решили спустя 4 года перезапустить почтовый импорт через Почту России (не думаете ли, что подгадано именно к ПМЭФ?)

ПМЭФ-2026 цитатный. Понравиться должно всем:

Владимир Кириенко, глава VK (спасибо коллеге онлайн):

«Я считаю, что у нас будет 3-5 приложений, и я бы мог поставить ставку, что это случится до 2030 года. 3-5 основных приложений на 1-м экране. Библиотека на случай, если что-то чрезвычайно сложное случилось»

Что будет среди этих приложений, говорит он? Правильно, Госуслуги.

Михаил Осеевский, глава Ростелекома (спасибо коллеге на площадке):

«Это враги»

Контекст слов Михаила Эдуардовича — по ссылке.

Герои ПМЭФ и подобных тусовок — не участники, не СМИ, а органы правопорядка, вроде МВД. Знаете ли вы, как они загружены? Кого-то из них послали весь день орать на таксистов. Им ещё пару дней так орать.

Кто не посмотрит видео — пропустит нечто неожиданное от МВД!